JPH0245893A

JPH0245893A - Ｉｃカード

Info

Publication number: JPH0245893A
Application number: JP63195962A
Authority: JP
Inventors: Yoshihiko Nakahara; 中原　義彦; Takehiro Suzuki; 鈴木　剛弘
Original assignee: Kyodo Printing Co Ltd
Current assignee: Kyodo Printing Co Ltd
Priority date: 1988-08-08
Filing date: 1988-08-08
Publication date: 1990-02-15
Anticipated expiration: 2012-12-24
Also published as: JP2694168B2

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】技術分野本発明はＩＣカードに関し、特に接触型および非接触型
の入出力部を有するＩＣカードに関する。

背景技術周知のようにＩＣカードはカード内にＣＰＵおよびメモ
リを含む集積回路が埋設され、外部端末によって読み出
し、および書き込みが行われる。ＩＣカードは磁気カー
ドに比較してメモリの記憶容量が大きいため、多くのデ
ータを記憶することができる。また、内蔵されたＣＰｕ
によってデータの照合、暗号化等を行い、データの読み
出し、書き込みを制御するから、高い安全性を確保する
ことができる。

このようなＩＣカードと外部端末との信号の授受は、接
触型または非接触型の入出力端子を用いて行うことが知
られている。接触型の端子を用いる場合には、カードの
表面に設けられた接触端子を端末装置に接触させて信号
の入出力を行っている。したがって、外部電波による障
害は発生しないが、端子面の汚れによる端子の接触不良
や端子からの静電気の流入による静電破壊等によって、
信号の授受を正確に行うことができない欠点がある。一
方、非接触型の端子を用いる場合には、前記の接触不良
や静電破壊による障害が発生しない代わりに、外部電波
、磁場による影響を受け、信号を適切に伝送できない欠
点がある。

このように、接触型および非接触型のいずれかによって
信号をやりとりする場合には、外部の条件によってデー
タを正確にやりとりできない欠点がある。

また、接触型および非接触型のいずれかを用いてデータ
を授受する場合には、使用される端子に応じた装置を使
用することによる不正使用の危険性がある。すなわち、
ＩＣカードの端子からデータを読み取る装置によってカ
ードに記憶されたデータを読み出して不正使用されたり
、あるいは正規の端末装置に対してＩＣカードから発生
される信号と同様の信号を送出することにより不正行為
を行われる恐れがある。

目　　　的本発明はこのような従来技術の欠点を解消し、端末装置
との間で正確にデータの授受を行うことができ、かつ、
不正使用に対する安全性を高めたＩＣカードを提供する
ことを目的とする。

発明の開示本発明によれば、集積回路が埋設され、外部装置とデー
タを授受するＩＣカードは、集積回路に接続され、外部
装置と接触してデータを授受する接触入出力手段と、集
積回路に接続され、外部装置と非接触でデータを授受す
る非接触入出力手段とを有し、接触入出力手段および非
接触入出力手段の双方を用いて外部装置とのデータの授
受を行うものである。

実施例の説明次に添付図面を参照して本発明によるＩＣカードの実施
例を詳細に説明する。

第１図には本発明によるＩＣカードの一実施例が示され
ている。このＩＣカード１０は接触入出力部１２および
非接触入出力部１４を有する。接触入出力部１２は、端
末装置２０の接触入出力部２２と接触して信号のやりと
りを行う接触端子であり、例えば第４図に示すようにＩ
ＣカードｌＯの表面の左端の位置に露出して設けられた
６個の端子により構成されている。非接触入出力部１４
は端末装置２ｏの非接触入出力部２４と非接触で電波に
より信号を授受する非接触端子であり、例えば第４図に
示すようにＩＣカード１０の側面に設けられたコイルに
より構成されている。なお、非接触入出力部１４は電波
により信号を授受するものの他、光、磁気その他の手段
により端末との間で信号を授受するものであってもよい
。

第１図に示すように、接触入出力部１２および非接触入
出力部１４からの入力は、それぞれ照合部１５に接続さ
れている。照合部１５は接触入出力部１２および非接触
入出力部１４からの入力データを照合し、判定結果とと
もに出力する。照合部１５の出力は制御部１６に接続さ
れ、制御部１６は接触入出力部１２、非接触入出力部１
４およびメモリ１８に接続されている。

制御部１６はマイクロプロセッサにより構成され、照合
部１５から入力されるデータを処理し、必要なデータを
メモリ１８に書き込むとともに、メモリ１８からデータ
を読み出し、接触入出力部１２および非接触入出力部１
４を通して端末装置２０へ送出する。制御部！６は後述
するように、例えば接触入出力部１２および非接触入出
力部１４から入力されたデータが照合部１５において照
合され、双方の入出力部から入力されたデータが一致し
たことを示す信号が入力された場合に、メモリ１８から
データを読み出し、接触入出力部１２または非接触入出
力部１４へ出力する。制御部１６はまた、必要に応じて
メモリ１８から読み出したデータを暗号化して、接触入
出力部１２または非接触入出力部１４を通して端末装置
２０へ出力する。

メモリ１８は、ＲＡＭ、ＥＰＲＯＭまたはＥＥＰＲＯＭ
等が用いられ、カードの利用目的に応じて各種のデータ
が記憶される。例えば、ＩＣカードの使用者を所有者と
照合するための所有者の個人情報（ＰＩＮ）および、カ
ードの使用目的に応じて記憶されるデータ、例えば金融
関係の利用であれば、使用金額、残高等が記憶される。

電源３０は制御部１８、メモリ１８、照合部１５および
非接触入出力部１４に接続され、これらに電力を供給す
る。なお、メモリ１８として不揮発性のメモリを用いる
場合には電源３０を省略することもできる。その場合は
、接触入出力部１２または非接触入出力部１４を通して
外部装置から電力の供給を受けられるものでなければな
らない。

照合部１５、制御部１６およびメモリ１８は１例えば１
つのチップに形成されたものを用いることができる。ま
た、制御部１６またはメモリ１８は、それぞれ２つまた
はそれ以上のＣＰＵまたはメモリによって構成してもよ
い。この場合には２つ以上のチップまたはモジュールに
形成されたものを回路的に接続して用いればよい。

次に本実施例のカードの動作を、第５図および第６図に
示すフローチャートによって説明する。

ＩＣカード１０を端末装置２０にセットすると、第１図
に示すように、ＩＣカードｌＯの接触入出力部１２は端
末装置２０の接触入出力部２２に接触され、接触入出力
部２２との間でデータの授受が可能となる。

方、ＩＣカードｌＯの非接触入出力部１４は端末装置２
０の非接触入出力部２４との間でデータの授受が可能と
なる。

第５図に示すように、ＩＣカードｌＯ１端末装置２０お
よびホストコンピュータ（図示せず）が活性化された後
、まずＩＣカート１０から端末装置２０へ初期メツセー
ジが送られる。この初期メツセージは制御部１６から接
触入出力部１２および非接触入出力部１４へ出力され、
第６図に示すように、メツセージ１がＩＣカード１０の
接触入出力部１２から端末装置２０の接触入出力部２２
に送られるとともに、同時にＩＣカード１０の非接触入
出力部１４から端末装置２０の非接触入出力部２４にメ
ツセージｌと同一のカードメツセージ２が送られる。

端末装置２０の照合部２５は接触入出力部２２および非
接触入出力部２４から入力されたこれらのメツセージｌ
および２を比較、照合し、同一か否かを確認し、その結
果を制御部２６へ出力する。制御部２６はこれらのメツ
セージが同一でない場合には、メツセージの内容または
伝送が不適切であり、不正使用の恐れがあると判定し、
ＩＣカードｌＯとの信号のやりとりを中止する。メツセ
ージが同一と判定された場合には、制御部２６はＩＣカ
ード１０からのメツセージを適正なものと判断し、端末
ＴＯをＩＣカード１０へ出力する。

端末ＩＯの出力においても、端末装置２０の制御部２６
は同一の端末ＩＯのデータを、接触入出力部２２および
非接触入出力部２４からＩＣカー１”１０の接触人出力
部１２および非接触入出力部１４へ、リクエスト文１．
２としてそれぞれ出力する。

ＩＣカードｌＯの照合部１５は、接触入出力部１２およ
び非接触入出力部１４から入力された端末Ｉｎのデータ
を比較、照合し、同一か否かを確認し、その結果を制御
部１８へ出力する。制御部１６は、これらの端末Ｉｎが
同一でない場合には、端末ＴＤの内容または伝送が不適
切であると判断し、端末装置２０との信号のやりとりを
中止する。端末１０が同一と判定された場合には、端末
装置２０からの端末１０を適正なものと判断し、制御部
１６は端末ＩＤにより、使用できる端末であるか否かを
判断し、使用できる端末である場合にはレスポンスデー
タを接触入出力部１２および非接触入出力部１４から端
末装置２０の接触入出力部２２および非接触入出力部２
４へ、レスポンス文ｌ、２としてそれぞれ送出する。

端末装置２０の照合部２５は、接触入出力部２２および
非接触入出力部２４から入力されたこれらのレスポンス
文のデータを照合し、その結果を制御部２Ｂへ出力する
。これらのレスポンス文が同一でない場合には、制御部
２８はＩＣカード１０との信号のやりとりを中止する。

レスポンス文が同一と判定された場合には、制御部２６
は第５図に示すように、カードＩＤの読み出し命令をＩ
ＣカードｌＯへ出力する。

第５図に示すカードＩＤの読み出し命令以後のＩＣカー
ドとのデータのやりとりも、ＩＣカード１０の接触入出
力部１２および非接触入出力部１４、対応する端末装置
２０の接触入出力部２２および非接触入出力部２４の双
方を用いて、ＩＣカー１１０および端末装置２０の間で
行われ、接触入出力部および非接触入出力部により送ら
れたデータがそれぞれの照合部で照合され、同一か否か
が確認された場合に次の処理へ進むようにされている。

第５図に示すように、ＩＣカードｌＯは読み出し命令を
送られると、１０情報を端末装置２０に送出する。端末
装置２０は送られたＩｎ情報により、使用できるＩＣカ
ード１０であるか否かを判断し、ＯＫの場合にはＩＣカ
ード１０の初期メツセージを図示しないホストコンピュ
ータへ送出する。ホストコンピュータが初期メツセージ
を確認し、ホストコンピュータ１０を端末装置２０に出
力すると、端末装置２０は使用できるホストコンピュー
タであるか否かを確認し、ホストコンピュータＩＤ７Ｉ
ｔＩＣカード１０へ送出する。ＩＣカード１０は使用で
きるホストコンピュータであるか否かを確認し、端末装
置２０を通してホストコンピュータへレスポンスを送る
。

利用者が暗証番号等の個人情報（ＰＩＮ）を打鍵し、ホ
ストコンピュータに入力すると、このＰＩＮデータは端
末袋＠２０を通してＩＣカード１０へ送られ、ＩＣカー
ド１０はＰＩＮを確認する。　ＩＣカードｌＯがＰＩＮ
を確認すると、ＩＣカードｌＯのメモリ１８に記憶され
たファイルがオープンされ、その旨の信号が端末装置２
０を通してホストコンピュータへ送出される。利用者が
ファイルの読み出しまたは書き込み命令を打鍵し、ホス
トコンピュータに入力すると、このコマンドが端末装置
２０を通してＩＣカードｌＯに送られ、ＩＣカード１０
は命令を実行して、ファイルの読み出しまたは書き込み
を行う。ファイルの読み出しまたは書き込みが終了する
と、Ｉ（ＥカードｌＯはファイルを閉じ、端末装置２０
を通してホストコンピュータへレスポンスを出力し、動
作が終了する。

このように本実施例によれば、ＩＣカードｌＯおよび端
末装置２０にはそれぞれ接触入出力部、非接触入出力部
が設けられ、これらの２つの入出力部によって授受され
るデータをそれぞれの照合部で照合して同一性を確認し
ている。したがって１例えば不正使用者が接触入出力部
または非接触入出力部の一方から不正データを入力して
も、これによってその後の動作を行わせることはできな
いから、従来のように接触入出力部、非接触入出力部の
いずれかのみによってデータを授受するものと比較して
安全性が高く、不正使用を有効に防止することができる
。

なお、この実施例においては、すべてのデータの授受を
接触入出力部１２および非接触入出力部１４の双方によ
って行い、これを比較、照合しているが、特定のデータ
を選択して接触入出力部１２または非接触入出力部１４
のいずれか一方によって授受し、このデータにもとすい
て照合するようにしてもよい。

また、接触入出力部１２および接触入出力部２２によっ
て暗号化されたデータを伝送し、非接触入出力部１４お
よび非接触入出力部２４によって復号化キーデータを伝
送し、照合部１５および照合部２５において復号化キー
データによって暗号化されたデータを複合するようにし
てもよい。

第２図には本発明によるＩＣカードの他の実施例が示さ
れている。

この実施例においては、ＩＤデータ伝送部１７およびデ
ータ伝送部１８が設けられ、それぞれ制御部１６に接続
されている。Ｉｎデータ伝送部１７は非接触入出力部１
４に接続され、データ伝送部１８は接触入出力部１２に
接続されている。制御部１８はＩＤ照合用のデータにつ
いてはＩＯデータ伝送部１７へ出力し、Ｉ′０データ伝
送部１７は制御部１６から送られたＩｎ照合用のデータ
を非接触入出力部１４から端末装置２０へ出力する。制
御部１６はその他のデータについてはデータ伝送部１３
へ出力し、データ伝送部１８は制御部１６から送られた
データを接触入出力部１２から端末装置２０へ出力する
。

端末装置においても、ＩＤデータ伝送部２７およびデー
タ伝送部２９が設けられ、それぞれ制御部２６に接続さ
れている。１０データ伝送部２７は非接触入出力部２４
に接続され、データ伝送部２９は接触入出力部２２に接
続されている。制御部２６はＩｎ照合用のデータについ
ては１０データ伝送部２７へ出力し、ＩＯデータ伝送部
２７は制御部２６から送られた１０照合用のデータを非
接触入出力部２４からＩＣカード１０へ出力する。制御
部２６はその他のデータについてはデータ伝送部２９へ
出力し、データ伝送部２８は制御部２６から送られたデ
ータを接触入出力部２２からＩＣカード１０へ出力する
。

次に第２図の実施例の動作を、第７図に示すフローチャ
ートにより説明する。

前記の第１図の実施例の動作と同様に、ＩＣカードｌＯ
１端末装置２０およびホストコンピュータが活性化され
た後、まずＩＣカード１０から端末装置２０へ初期メツ
セージが送られる。ＩＣカード１０の制御部１Ｂは初期
メツセージをデータ伝送部１９へ出力し、データ伝送部
１９はこれを接触入出力部１２に送出する。これにより
、初期ノー２セージは接触入出力部１２から端末装置２
０の接触入出力部２２、データ伝送部１９を通して制御
部２６へ送られる。

制御部２６は初期メツセージを受けると、端末ＩＤをＩ
ｎデータ伝送部２７へ出力する。端末■Ｄは１０データ
伝送部２７から非接触入出力部２４へ送られ、ＩＣカー
ドｌＯの非接触入出力部１４、Ｉｎデータ伝送部１７を
通して制御部１６へ送られる。

制御部１Ｇは端末１０を受けると、使用できる端末であ
るか否かを判断し、使用できる端末である場合にはレス
ポンス文のデータをＩＤデータ伝送部１７を通して非接
触入出力部１４から端末装置２０へ送出する。

同様にして、端末装置２０からのカートＩＤ呼び出し命
令、これに対するＩＣカード１０からのカード１０情報
、端末装置２０からの暗号鍵呼び出し命令、これに対す
るＩＣカード１０からの暗号鍵情報のやりとりが、それ
ぞれ非接触入出力部１４および非接触入出力部２４を通
して行われる。

端末装置２０において暗号鍵情報の確認が終了すると、
端末装置２０の制御部２６は次のステップのリクエスト
文をデータ伝送部２９へ出力する。データ伝送部２９へ
出力されたリクエスト文は、接触入出力部２２から接触
入出力部１２、データ伝送部１９を通してＩＣカード１
０の制御部１６へ送られる。制御部１６はこれに応じて
レスポンス文をデータ伝送部１９へ出力し、レスポンス
文は接触入出力部１２から接触入出力部２２、データ伝
送部２９を通して端末装置２０の制御部２６に送られる
。その後のデータの授受もそれぞれ接触入出力部１２お
よび接触入出力部２２を通して行われる。

この実施例によれば、ＩＤ照合のためのデータの授受は
非接触入出力部１４および非接触入出力部２４を通して
行われ、その他のデータの授受は接触入出力部１２およ
び接触入出力部２２を通して行われている。したがって
、接触入出力部および非接触入出力部の双方を用いての
み完全なデータのやりとりが行われるから、接触入出力
部または非接触入出力部の一方を用いて不正に動作を行
わせることができない。このため、従来のように接触入
出力部、非接触入出力部のいずれかのみによってデータ
を授受するものと比較して安全性が高く、不正使用を有
効に防止することができる。

なお、この実施例において、接触入出力部１２および非
接触入出力部１４によって授受するデータの区分を動作
例に示したものと異なるものとしてもよい。

第３図には本発明によるＩＣカードのさらに他の実施例
が示されている。

この実施例においては、入出力選択部１３が設けられ、
入出力選択部１３は接触入出力部１２、非接触入出力部
１４および制御部１６に接続されている。入出力選択部
１３は制御部１６からの指示に応じて端末装置２０へ出
力されるデータの出力経路を、接触入出力部１２、非接
触入出力部１４のいずれかから選択し、制御部１６から
のデータを選択された接触入出力部１２または非接触入
出力部１４へ出力する。

第８図には第３図の実施例の動作例が示されている。

第８図に示されるように、端末装置２０からのリクエス
ト文が接触入出力部１２または非接触入出力部１４から
入力された場合に、ＩＣカードｌＯの制御部１６は端末
装置２０ヘレスポンス文を送出する伝送経路として接触
入出力部１２または非接触入出力部１４のいずれかを選
択し、その指示を入出力選択部１３へ出力する。入出力
選択部１３はこれにより、制御部１６からのデータを接
触入出力部１２または非接触入出力部１４へ出力する。

したがって、リクエスト文が接触入出力部１２を通して
入力された場合に、接触入出力部１２または非接触入出
力部１４のいずれかによってレスポンス文を送出でき、
また、リクエスト文が非接触入出力部１４を通して入力
された場合にも、接触入出力部１２または非接触入出力
部１４のいずれかによってレスポンス文を送出できる。

このため、例えば入力されたリクエスト文の状態により
入力に使用された接触入出力部１２または非接触入出力
部１４によるデータ授受における接触不良、静電破壊、
外部電波等による障害の発生の程度を調べることにより
、接触入出力部１２または非接触入出力部１４のいずれ
によるデータの授受が好ましいかを判断し、入出力部を
選択することができる。したがって、常に正確なデータ
の授受を行うことができる。

また、施錠の開閉システムや食堂の料金支払管理システ
ムのようにデータ授受の処理を簡易に行いたい場合には
、非接触入出力部１４のみを使用すればよい。このよう
に、接触入出力部１２または非接触入出力部１４のいず
れによってもデータを送出できるから、データの処理速
度、その他諸々の条件に応じ、種々の利用において最適
の使用が可能であり、システムの適用範囲が広い。

なお、この実施例において、端末装置２０から入力され
たリクエスト文データの入力経路に応じて、端末装置２
０へ出力するレスポンス文データの出力経路を接触入出
力部１２、非接触入出力部１４のいずれにするかを選択
するようにしてもよい。

効　　果本発明によれば、ＩＣカードは接触入出力手段および非
接触入出力手段の双方を用いて外部装置とのデータの授
受を行うから、データの授受に適した入出力手段を適宜
選択することができる。したがって、一方の入出力手段
にデータの授受の障害が発生した場合にも、データの授
受を正確に行うことができる。

しかも、接触入出力手段によって授受されるデータおよ
び非接触入出力手段によって授受されるデータの双方を
使用することによって、データのやりとりが完全に行わ
れるから、一方の入出力手段のみではデータの授受の動
作を完成させることができない。したがって、一方の入
出力手段を用いて不正使用を試みても動作しないため、
安全性の高いシステムとして利用することができる。

【図面の簡単な説明】

第１図は本発明によるＩＣカードの一実施例を用いたシ
ステムを示す機能ブロック図、第２図は本発明によるＩＣカードの他の実施例を用いた
システムを示す機能ブロック図、第３図は本発明による
ＩＣカードのさらに他の実施例を用いたシステムを示す
機俺ブロック図第４図は第１図ないし第３図のＩＣカー
ドの外観図、第５図は第１図ないし第３図のシステムの動作例を示す
フローチャート第６図は第１図のシステムの動作例の一部を示すフロー
チャート、第７図は第２図のシステムの動作例の一部を示すフロー
チャート、第８図は第３図のシステムの動作例の一部を示すフロー
チャートである。主要部分の符号の説明１０、、、ＩＣカード１２、、、接触入出力部１４、、、非接触入出力部＋５．、、照合部１Ｇ、、、制御部１７゜１Ｂ。１９゜２０゜２２゜２４゜１０データ伝送部メモリデータ伝送部端末装置接触入出力部非接触入出力部

Claims

【特許請求の範囲】

１．集積回路が埋設され、外部装置とデータを授受する
ＩＣカードにおいて、該ＩＣカードは、前記集積回路に
接続され、前記外部装置と接触してデータを授受する接
触入出力手段と、前記集積回路に接続され、前記外部装置と非接触でデー
タを授受する非接触入出力手段とを有し、前記接触入出力手段および非接触入出力手段の双方を用
いて前記外部装置とのデータの授受を行うことを特徴と
するＩＣカード。
２．請求項１に記載のＩＣカードにおいて、前記外部装
置と授受されるデータのすくなくとも一部が、前記接触
入出力手段および非接触入出力手段の双方によって重複
して授受され、前記接触入出力手段および非接触入出力
手段によってそれぞれ授受されたデータが照合されるこ
とを特徴とするＩＣカード。
３．請求項１に記載のＩＣカードにおいて、前記接触入
出力手段および非接触入出力手段のいずれか一方によっ
て、前記外部装置と授受されるデータの一部が授受され
、前記接触入出力手段および非接触入出力手段の他方に
よって、前記外部装置と授受されるデータの他の部分が
授受され、これによりデータの授受が行われることを特
徴とするＩＣカード。